La metodología Technology and Innovation Radar de ENISA plantea un sistema estructurado de prospectiva para observar tecnologías emergentes con impacto en ciberseguridad, evaluar su madurez y seguir su trayectoria desde investigación hasta adopción de mercado. La iniciativa se integra al marco de prospectiva de ENISA y utiliza un enfoque dinámico, visual y actualizable, orientado a conectar señales tempranas, evidencia cuantitativa, validación experta y decisiones estratégicas. Su propósito es apoyar a responsables de política pública, agencias de ciberseguridad, gestores de programas de I+D, instituciones de innovación, comunidad investigadora e industria, con una lectura trazable de desarrollos tecnológicos relevantes para la seguridad digital europea. La unidad central de trabajo es la señal, entendida como una manifestación observable de novedad. Puede corresponder a una tendencia, herramienta, plataforma o aplicación tecnológica relacionada con ciberseguridad. Esta elección permite mayor resolución temporal, trazabilidad y cuantificación del impulso tecnológico frente a aproximaciones basadas solo en megatendencias, escenarios o consultas Delphi. La metodología diferencia señales débiles, que ofrecen indicios tempranos de posibles cambios futuros, y señales más fuertes, con evidencia de adopción o tracción de mercado. Esta doble lectura entrega alerta temprana y orientación estratégica de corto plazo, evitando que la vigilancia tecnológica se limite a soluciones ya consolidadas.

El proceso inicia con la recopilación estructurada de insumos en un repositorio centralizado. Cada entrada debe incluir nombre, descripción breve, nivel de preparación tecnológica, nivel de adopción, tipo de fuente, fecha, autor u organización, dominio y sector cuando estén disponibles. Las fuentes primarias se seleccionan por reputación, imparcialidad, rigor metodológico, actualidad y transparencia. Se contemplan insumos de analistas de mercado, organismos internacionales, entidades de normalización, universidades, centros de investigación, asociaciones industriales, instituciones regulatorias, fondos de inversión, centros de pensamiento, medios especializados y compañías tecnológicas. La revisión puede apoyarse en herramientas analíticas o IA, pero conserva un enfoque de supervisión humana, con analistas y expertos responsables de interpretar, depurar y consolidar señales. La metodología también incorpora consulta suplementaria a expertos mediante formularios en línea o talleres virtuales. ENISA contempla grupos ad hoc con hasta 30 especialistas, procurando diversidad geográfica, balance de género y representación de proveedores, integradores, operadores, usuarios finales, infraestructuras críticas, entidades públicas, organismos de evaluación de conformidad, auditores, certificadores, laboratorios de prueba y academia. Esta composición permite incorporar señales no siempre registradas en literatura formal, pero conocidas por comunidades técnicas o de investigación.

Después de la recopilación, las señales se limpian, consolidan y clasifican. Las formulaciones demasiado amplias deben reformularse con mayor precisión, por ejemplo, pasar de “IA en ciberseguridad” a una aplicación específica como aprendizaje automático para detección conductual de amenazas. La clasificación por nivel de abstracción es obligatoria, mientras la agrupación por dominio o sector puede añadirse para adaptar la lectura a necesidades particulares. La metodología incluso contempla ediciones enfocadas en un sector específico, como energía, seleccionando únicamente señales etiquetadas con esa categoría. Esta capacidad resulta pertinente para sistemas eléctricos digitalizados, donde la convergencia entre redes, operación, nube, automatización e infraestructura crítica exige vigilancia tecnológica focalizada. La calificación de señales utiliza indicadores de fuerza e impulso. Para fuerza se pondera el nivel de preparación tecnológica con 50%, y menciones autorizadas, publicaciones académicas, patentes y menciones en noticias o tendencias con 12,5% cada una. Para impulso se pondera el nivel actual de adopción con 50%, y el crecimiento interanual de menciones autorizadas, publicaciones, patentes y noticias con 12,5% cada componente. Esta estructura diferencia señales tempranas, emergentes, latentes y líderes, permitiendo priorizar monitoreo, inversión o adopción. La metodología recomienda mantener estabilidad en indicadores, umbrales y ponderaciones entre ediciones, salvo que existan razones justificadas, documentadas y revalidadas.

Para señales débiles, la evaluación se apoya en diálogo experto sobre velocidad de desarrollo y potencial de mercado. Se consideran generación y difusión de conocimiento, experimentación emprendedora, externalidades positivas, orientación desde políticas o estrategias, formación de mercados, movilización de recursos y legitimidad institucional. Este componente cualitativo se traduce en escalas comparables de 1 a 5, preservando profundidad interpretativa sin perder consistencia. En sectores como energía, este tipo de radar puede apoyar seguimiento de tecnologías de protección, detección, respuesta, control de identidades, seguridad OT/IT y resiliencia digital, siempre que las señales hayan sido clasificadas dentro del alcance sectorial correspondiente.

Para leer más ingrese a:

https://www.enisa.europa.eu/publications/enisa-technology-and-innovation-radar-methodology

https://www.enisa.europa.eu/sites/default/files/2026-04/Emerging%20Cybersecurity%20Technologies%20Radar%20Methodology.pdf